Hoạt động tấn công do tác nhân AI điều khiển: Thư mục mở của đối thủ bị lộ tiết lộ chiến dịch trộm tiền mã hóa tự trị dẫn đến xâm nhập ví và thông tin xác thực hàng loạt

Tóm tắt Điều hành

Đội ngũ Tình báo Đe dọa Toàn cầu của CloudSEK đã xác định một thư mục mở bị lộ thuộc về một kẻ tấn công nói tiếng Trung, có động cơ tài chính. Kẻ này đã công nghiệp hóa hành vi xâm nhập bằng cách vận hành một đội ngũ các tác nhân (agent) lập trình AI thương mại và mã nguồn mở như một phi hành đoàn hack tự trị. Thư mục này đã để lộ toàn bộ thư mục gốc đang làm việc của kẻ vận hành lên internet công cộng, làm lộ các công cụ, phương pháp, thông tin xác thực và dữ liệu bị đánh cắp đằng sau hai chiến dịch song song: khai thác cơ hội trên quy mô toàn internet và trộm cắp có mục tiêu nhằm vào các tổ chức tiền điện tử và DeFi.

• Hạm đội tấn công AI tự trị: Kẻ vận hành điều khiển nhiều tác nhân lập trình AI (Claude Code, Codex và các tác nhân mã nguồn mở Hermes, pi) ở chế độ hoàn toàn tự động với mọi phê duyệt an toàn đã bị vô hiệu hóa, giao nhiệm vụ và giám sát chúng hoàn toàn qua Telegram. Các câu lệnh (prompt) do con người nhập được khôi phục từ bản ghi phiên của chính các tác nhân cho thấy một bản mẫu "kiểm thử xâm nhập được ủy quyền" bằng tiếng Trung được sử dụng thuần túy như một lớp vỏ bọc bẻ khóa (jailbreak), mà không có sự ủy quyền thực sự nào.
• Xác nhận xâm nhập hàng loạt: Các tệp làm việc chứa hơn 12.000 bản ghi cửa hậu (backdoor) WordPress thực sự (mỗi bản ghi là một tài khoản quản trị viên duy nhất do kẻ tấn công tạo ra), một bộ riêng biệt gồm 66 thông tin xác thực quản trị viên cơ sở dữ liệu được thu thập thực tế (không phải cửa hậu) và một kho dữ liệu trinh sát gồm 3,4 triệu máy chủ, được tạo ra bởi một quy trình khai thác WordPress-sang-webshell tự động.
• Nắm giữ trực tiếp khóa ví và cụm từ hạt giống: Kẻ vận hành nắm giữ các khóa riêng tư (private key), cụm từ hạt giống (seed phrase) và số dư trực tiếp của hàng trăm ví tiền điện tử của người dùng cuối. Phần lớn tài liệu này được thu thập mà không cần xác thực từ cơ sở dữ liệu đám mây bị cấu hình sai của một mạng lưới trang web giả mạo (người dùng là nạn nhân của hoạt động lừa đảo đó), trong khi một bộ khóa nhỏ hơn được lấy trực tiếp từ chính các mục tiêu của hắn. Hắn cũng nắm giữ riêng biệt nhiều khóa API và mã thông báo (token) quản trị viên đang hoạt động đã được xác thực cho các sàn giao dịch tiền điện tử, giao thức DeFi và các nhà cung cấp cơ sở hạ tầng blockchain.
• C2 trên Blockchain và đào tiền ảo trái phép (cryptojacking): Kẻ vận hành đang phát triển một hệ thống điều khiển và chỉ huy (C2) kiểu EtherHiding, có khả năng chống gỡ bỏ bằng cách ẩn các lệnh trên một blockchain công khai, và triển khai riêng biệt một trình đào tiền ảo Monero được ngụy trang lên các máy chủ bị xâm nhập để thu lợi bất chính liên tục.